Facebook hesapları nasıl çalınıyor? Üç yaygın yöntem ve nasıl engellenir
Çalınan hesapların çoğu teknik olarak hacklenmedi. Hesap sahibi anahtarı bir bağlantı ya da kodla kendi eliyle teslim etti. Üç yöntemi ve her birini engelleyen ayarı anlatıyoruz.
Neredeyse her hafta "Hesabım çalındı, ondan gelen mesajlara itibar etmeyin" gibi bir paylaşım görüyoruz. Bu vakaların çoğunda kimse Facebook'un şifrelemesini kırmadı ya da karmaşık bir açığı istismar etmedi. Saldırgan, hesap sahibini anahtarı kendi eliyle teslim etmeye ikna etti.
Aşağıda en yaygın üç yöntemi ve her birinden sonra onu engelleyen ayarı bulacaksın.
Birinci yöntem: sahte giriş sayfası
Messenger'dan ya da e-postayla bir mesaj gelir: "Sayfanız telif hakkı ihlali nedeniyle bildirildi ve 24 saat içinde silinecek. İtiraz etmek için buraya tıklayın." Bağlantı, Facebook'un birebir aynısı gibi görünen ve şifreni isteyen bir sayfa açar.
Bu sayfa Facebook'ta değil. Benzer görünen başka bir alan adında ve oraya yazdığın her şey doğrudan saldırgana gider.
- Facebook, tanımadığın bir hesaptan Messenger üzerinden sayfanı silmekle tehdit etmez.
- Adres çubuğuna bak.
facebook.comveyameta.comdışındaki her şey Facebook değildir. - Aciliyet ("24 saat içinde") tek başına bir dolandırıcılık işaretidir.
Bunu ne engeller: iki faktörlü kimlik doğrulama. Şifreni sahte sayfaya yazsan bile saldırganın, telefonundaki kimlik doğrulama uygulamasında görünen ikinci koda ihtiyacı olur.
İkinci yöntem: "Yanlışlıkla sana gelen kodu bana gönderir misin?"
Bir arkadaşın ya da arkadaşına benzeyen bir hesap yazar: "Yanlışlıkla senin numarana bir kod gönderdim, bana iletebilir misin?" Arkadaşının hesabı zaten çalınmış ve sana gelen kod, senin hesabının kurtarma kodu.
Kodu gönderdiğin anda saldırgan şifreni, e-postanı ve telefon numaranı değiştirir; sen de kendi hesabının dışında kalırsın.
Doğrulama kodu, ne kadar yakın olursa olsun kimseye gönderilmez. Senin telefonuna gelen bir koda başka birinin ihtiyaç duyması için gerçek bir neden yoktur.
Bunu ne engeller: kodu göndermemek. İki faktörlü doğrulamada SMS yerine kimlik doğrulama uygulaması kullanmak da bu numarayı zorlaştırır, çünkü kod senden istenebilecek bir mesaj olarak gelmez.
Üçüncü yöntem: başka yerde de kullandığın şifre
Facebook şifren eski bir forumda ya da alışveriş sitesinde kullandığın şifreyle aynıysa ve o sitenin verileri sızarsa, saldırgan bu şifreyi Facebook'ta, e-postanda ve diğer tüm hesaplarında dener. Bu işlem otomatik yapılır ve her gün milyonlarca hesapta tekrarlanır.
"Crack'li" programlar ya da bilinmeyen tarayıcı eklentileri yüklediğinde de benzer bir şey olur. Bazıları tarayıcıda kayıtlı şifreleri ve açık oturumları çalar.
Bunu ne engeller: her hesap için farklı bir şifre, bunları senin yerine hatırlayan bir şifre yöneticisi ve resmî olmayan kaynaklardan program yüklememek.
Hesabını şimdi kontrol et
Başına bir şey gelmemiş olsa bile beş dakikanı ayır ve Ayarlar ve gizlilik → Ayarlar → Hesaplar Merkezi → Şifre ve güvenlik altındaki şu bölümleri kontrol et:
- Giriş yaptığın yerler: Tanımadığın bir cihaz ya da şehir görürsen hemen oturumu kapat ve şifreni değiştir.
- İki faktörlü kimlik doğrulama: Aç ve bir kimlik doğrulama uygulaması seç.
- Son e-postalar: Meta'nın gerçekten gönderdiği güvenlik e-postalarını gösterir. Burada bulamadığın "Facebook" e-postası sahtedir.
- İki faktörlü kimlik doğrulamayı bir kimlik doğrulama uygulamasıyla bugün aç, yarına bırakma.
- Yedek kurtarma kodlarını telefonun dışında güvenli bir yerde sakla.
- Doğrulama kodunu en yakın arkadaşın bile olsa kimseye gönderme.
- Facebook şifreni başka bir yerde de kullanıyorsan değiştir.